
平台论坛博客文库

› 论坛 › 程序设计 › 内核源码 › netfilter + nf_conntrack + iptables

[网络子系统] netfilter + nf_conntrack + iptables [复制链接]

wangwq_1989_06_

白手起家

论坛徽章:: 0

1楼 [报告]

发表于 2017-03-05 18:05 |显示全部楼层

你好，你的文章太好了，话不在多在而在精，跪服的同时有个问题我怀疑下：关于iptables如何组织规则与内核通信，个人觉得这幅图有问题。我的理由：

（1）用户自定义的链和用户自定义链的规则在内建链之后
（2）forward链之后是LOCAL_OUT
所以我觉得这张图有问题，LOCAL_OUT没有画出来？？？？

wangwq_1989_06_

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2017-04-03 15:39 |显示全部楼层

回复 40# Godbach

我的意思是filter表的三个hook点，LOCAL_IN FORWARD LOCAL_OUT，那么用户态新建一条链，该链挂载在FORWARD上，但是该链的内核布局在LOCAL_OUT之后，不应该在FORWARD之后

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 程序设计 › 内核源码 › netfilter + nf_conntrack + iptables